Política de privacidad
Última actualización: 28 de septiembre de 2026
1. Responsable del tratamiento
- Identidad: Neurothread AI Lab, S.L. (NIF B27639160).
- Domicilio: Calle Vidreres, 46, 2º 1ª, 17412 Maçanet de la Selva, Girona (España).
- Contacto privacidad: privacidad@turnozen.com
2. Roles: responsable vs encargado
Neurothread actúa como responsable respecto de los datos del cliente que contrata el Servicio (administradores, datos de cuenta, datos fiscales y de facturación) y como encargado de tratamiento respecto de los datos que los clientes introducen en TurnoZen sobre sus empleados (fichajes, jornadas, ausencias, etc.). El régimen del encargo está en el DPA.
3. Finalidades, datos y bases jurídicas
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Alta y gestión de la cuenta | Identificativos, contacto, contraseña | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y cobro de la suscripción | Datos fiscales, dirección, NIF/VAT, datos de pago | Ejecución del contrato + obligación legal |
| Soporte al cliente | Email, tickets, mensajes | Interés legítimo (art. 6.1.f) |
| Responder al formulario de contacto de la web | Empresa, nombre, email, teléfono, plan, número de empleados y mensaje | Medidas precontractuales a petición del interesado (art. 6.1.b) |
| Comunicaciones de servicio | Email, identificadores | Ejecución del contrato |
| Cumplimiento de obligaciones legales | Facturas, registros contables | Obligación legal (art. 6.1.c) |
| Seguridad de la cuenta y prevención del fraude | IP, navegador, fecha y resultado de los accesos, acciones relevantes | Obligación legal de seguridad (art. 32) e interés legítimo (art. 6.1.f) |
| Notificaciones push (si las activas) | Identificador de suscripción del navegador | Consentimiento (art. 6.1.a), revocable desde Configuración |
4. Plazos de conservación
- Datos de cuenta: mientras esté activa y hasta 5 años tras la baja para reclamaciones.
- Facturación: 6 años (Código de Comercio) y plazos fiscales aplicables.
- Registros de jornada del cliente (datos como encargado): durante la relación contractual y, tras su fin, hasta completar el plazo legal de 4 años (art. 34.9 ET) por cuenta del cliente; después se suprimen automáticamente. Los trabajadores dados de baja se anonimizan al cumplirse ese plazo.
- Documentos de control del transporte (DeCA): 1 año desde la finalización del servicio, junto con el registro de sus descargas.
- Registros de seguridad y auditoría: 24 meses.
- Notificaciones internas: 12 meses.
- Solicitudes del formulario de contacto: 12 meses si no se llega a contratar.
- Logs técnicos del servidor: hasta 12 meses.
5. Destinatarios y transferencias internacionales
Para prestar el Servicio recurrimos a proveedores que actúan como encargados de tratamiento. La lista completa y actualizada está publicada en /subencargados.
Algunos proveedores tratan datos fuera del Espacio Económico Europeo (por ejemplo, Stripe, Cloudflare o Resend). En tales casos se aplican el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en todo caso, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (decisión 2021/914) y, en su caso, medidas suplementarias.
Las fuentes tipográficas se sirven desde nuestros servidores. Los mapas de la aplicación cargan teselas de OpenStreetMap, que recibe la IP de quien los visualiza, y las notificaciones push se entregan a través del servicio de push del fabricante de tu navegador.
6. Decisiones automatizadas
No realizamos decisiones automatizadas con efectos jurídicos o significativos sobre los interesados.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a privacidad@turnozen.com o por correo postal a la dirección indicada en el apartado 1.
Si eres trabajador de una empresa cliente, el responsable de tus datos laborales es tu empresa: dirígete a ella para ejercer tus derechos (si nos escribes, le trasladaremos tu solicitud). Desde Mi perfil → Privacidad y mis datos puedes descargar en cualquier momento todos tus datos y tu registro de jornada.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), control de accesos, hashing de contraseñas, bloqueo de la cuenta tras intentos fallidos, registro de auditoría, copias de seguridad regulares y separación lógica de datos por cliente.
9. Cambios en esta política
Cualquier modificación se publicará en esta página con una nueva fecha de actualización. Si los cambios son sustanciales, se notificará por email a los administradores de las cuentas.